樓層網絡設計方案范文
時間：2024-04-17 11:33:53
導語：如何才能寫好一篇樓層網絡設計方案，這就需要搜集整理更多的資料和文獻，歡迎閱讀由公務員之家整理的十篇范文，供你借鑒。
篇1
關鍵詞：無線局域網 通信 局域網標準 802.11a
線局域網[1]（Wireless local Area Network，Wlan）就是采用無線電波為傳輸介質的多個工作組，它適用于不具有穩定點上網和布線難度大的企業和家庭。有人形象的比喻說未來的天空會充滿了數據。目前主流的無線局域網數據的傳輸速率范圍可以穩定工作在11Mb/s～54Mb/s[2]，傳輸距離可達到20km以上。無線局域網作為有線網絡的延伸和補充，被認為是下一代IT產業發展的最大推動力之一，目前技術條件下的WLAN，并不是用來取代有線局域網的，而是用來彌補有線網的不足和缺點[3]。
1 高校食堂無限局域網整體設計原則
①開放性：無線局域網保證食堂內部人員通過認證可以共享公司內部的軟件、信息、打印機等一系列的公用資源，同時還可以訪問外網。②可擴充性：從主干網絡設備的選其模塊、接口做到冗余，且后期可以方便快捷的擴充和添加設備。③安全性：內部網絡之間、內部網絡與外部公共網之間的互聯，利用VLAN/ELAN、防火墻等對訪問進行控制，確保網絡的安全。④易用性：其設備的易操作性，校內人員通過管理AP可以控制和操作整個設備，其友好的圖形界面方便易懂。
2 設計方案描述
方案設計以徐州工業技術學院3號食堂為例，根據分析，設計方案如下：
2.1 徐州工業職業技術學院3號食堂樓共占三個樓層，每個樓層有24間。我們采用樹型網絡拓撲結構，由路由器向外連接光纖，向內連接一個三層交換機，三層交換機與每個樓層的二層交換機相連接，每個樓層內的二層交換機再與二層交換機相連，最終連向客戶機。
2.2 主干網接入外網，各子網再接入主干通信網。主干為千兆線路，其它線路為超五類雙絞線。每個樓層放置兩個二層交換機，在放置多個無線AP。
2.3 服務器選用適合本食堂的專業型設備，存放在網絡中心機房內，網管工作站使用專業的工作站來進行管理。
2.4 設置FTP/WEB服務器，可以讓校內人員訪問公司網站，使用公司資源。
2.5 采用VLAN 技術以提高流量控制，安全及防止網絡風暴。
2.6 食堂內要保證每個部門之間能進行通信隨時進行信息的更新[4]。
3 食堂網絡拓撲圖
3.1 整體網絡拓撲圖 整體網絡采用三層接入式組網方式，主要由三層核心交換機和二層交換機組成，如圖1所示。
三層交換機連接每個辦公室的二層交換機，每層樓放置兩個無線AP，滿足無線上網的要求。
3.2 VLAN的分配和IP的劃分 食堂由教工和學生食堂2部分構成，劃分2個VLAN；同時無線網是覆蓋整個食堂內部的，所以在食堂的任何一個角落都要能上網。
本地IP采用C類IP地址，子網掩碼為255.255.255.0，每層樓都多分配一些IP地址，以便于網絡的擴展。有3層樓，每層同時上網人數最多160個，如表1所示。
6 結束語
本文主要研究和設計大型食堂無線局域網的部署，它為學校教師和學生提供了全新的就餐環境。采用交換式局域網技術的食堂網絡，可以運用VLAN技術來加強內部網絡管理。根據不同的應用業務以及不同的安全級別，將網絡分段并進行隔離，實現相互間的訪問控制，可以達到限制用戶非法訪問的目的。此次對徐州工業職業技術學院3號食堂的無線局域網的設計，主要遵循了無線網絡的靈活性、簡易性、綜合成本較低、擴展能力強的設計理念，其主要目的是組建一個現代化的上網環境，隨時隨地可分享校內資源。
參考文獻：
[1]崔小冬.基于WiFi的無線校園網建設研究[D].南京理工大學，2010.
[2]王麗儀.教育學院網絡方案的設計與實現[D].華南理工大學，2010.
[3]宋曉紅.寧夏大學校園網的設計與實現[D].南京郵電大學，2012.
[4]王鑫.淺談校園無線網絡設計與實現[J].電腦知識與技術，2013（02）.
篇2
關鍵詞: 防雷工程；設計審核；問題分析
中圖分類號：[TM865]文獻標識碼：A
引言
鹽城市位于江蘇沿海中部，氣候溫和，資源豐富，屬于北亞熱帶氣候向南暖溫帶氣候過渡的地帶，常年雷暴日數在31.9天，雷電災害是較為嚴重的。有時，因甲方對建筑物各部分功能的改變或供電、通訊、信息等附屬工程設計的特殊要求而和原設計有較大的差異。因此，對于防雷工程公司的“設計方案”的審核即“專項審核”很有必要，這也是防雷工程最終進行竣工驗收的主要依據。
一、設計審核中常見的問題分析
（一）原設計存在的問題
對于建筑設計部門在建筑物報建早期階段給出的防雷設計，由于現場具體施工地塊位置不明，防雷設計審核時，很少到現場進行實地考察。當我們接到工程公司的“設計方案”時，按規定應先到工地進行現場考察，發現不少施工設計都是因原設計圖審時防雷設計存在問題，而這些問題大都是因為建筑設計部門未進行現場實地考察所致。
（二）建筑物環境不明導致防雷類別有誤
建筑設計部門一般按照《GB5007-94的防雷設計規范》，依據建筑物年雷擊次數及建筑物的長、寬、高計算來確定防雷類別，但是對建筑物的其他實際情況往往考慮不周。
（三）建筑物地質資料有誤
某建筑物經現場檢測，共用地網的接地電阻為13歐姆，遠大于4歐姆的要求。經了解，原設計是參考了附近某樓棟的地質資料；實際上該建筑物地下為較深厚的沙石層或巖層，并非泥土層，單根引下線接地電阻都大于30歐姆。而工程公司提供的“設計方案”仍沿用原圖審時的資料；據GB50057-1994和JGJ/T16-92的有關條款規定，我們在“專項審核”意見中明確提出了“防雷工程的接地網適當延長有效接地長度，并加降阻材料，必須把共用地網的接地電阻降到4歐姆以下”。
（四）防雷設計中容易被忽視的問題
一般來說，在建筑設計部門提供的防雷設計方案中對防雷工程設計的細節問題欠考慮，而防雷工程公司提供的“設計方案”又常被忽視；但由于這些問題被忽視，在建筑物受雷擊時往往會產生嚴重的后果。我們在“專項審核”中經常遇到的上述問題有：
1、高層建筑防側擊雷
當建筑物高度超過滾球半徑時，建筑物的側面易遭受雷電側擊。按GB50057-1994第3.2.4條、第3.3.10條、3.4.10條要求，二類、三類建筑物滾球半徑高度以上的室外較大金屬物應實施等電位連接。
2、室外照明設備和航空障礙燈的SPD安裝
在“專項審核”工作中發現，室外照明設備和航空障礙燈配電箱的防雷保護經常被忽視。從防雷區劃分的角度，這些配電箱屬于LPZOB區，完全暴露在沒有衰減的空間電磁場中，雷電感應產生的過電壓、過電流會沿著線路侵入到建筑物的供電系統中。
3、屋頂金屬構件和電氣設備的防雷措施
屋頂安裝的廣告牌、衛星接收天線、太陽能熱水器、小型水塔等金屬設施，由于初步設計時難以確定位置，經常在安裝位置上沒有預留接地端子，有的防雷工程公司在“設計方案”中也沒有說明。
4、屋面直擊雷防護裝置
審核中發現有的“設計方案”中對屋面避雷帶設計不符合GB50057-1994有關規定。主要是兩種情況：
一是當屋面是斜屋面或層高不等的屋面時，沒有將避雷帶設計成閉合；二是避雷帶網格尺寸偏大，不符合規范規定的要求。
二、建筑物設計功能變更
由于地產開發商為了追求利潤最大化，建筑物的原設計功能的改變時有發生。因此，我們對防雷工程公司的“設計方案”進行審核時，必須了解建筑物的使用功能的最新情況。一般來說，防雷工程公司不會對此引起重視。根據G50057-1994 第2.0.3條第8款的規定，對賓館、飯店、商場等特殊行業，只要N值達到0.06次//年以上，則應按二類防雷建筑設計。
三、通訊、信息、計算機網絡等附屬工程設計的特殊要求
隨著IT技術的普及，新建的智能性大樓中，普遍采用計算機網絡信息傳輸網絡安防監控網絡系統（以下統稱信息網絡系統）。這些網絡和設備對雷電過電壓、雷電感應非常敏感，極易遭受雷擊造成整個系統的癱瘓。
考慮到雷電侵入信息網絡系統的主要途徑為電力線入侵計算機通信線路或監控信號線路入侵地電位反擊電壓經接地體入侵雷電感應等；據有關統計，雷電感應造成信息網絡系統損壞的事故率占80%以上。據近近幾年的智能性建筑信息網絡系統的“專項審核”實踐證明，應對此類工程的審核給予特別重視，盡量在審核前，先進行防雷風險評估，并對設計方案的每一環節把關。
四、設計工程公司不規范運作
在“專項審核”工作中，經常發現一些工程公司為了追求本公司經濟利益在“設計方案”上存在不規范現象，對此，務必引起重視。
（一）為承包工程，故意降低建筑物的防雷類別
某資質為丙級的防雷工程公司，按照《中國氣象局第10號令》只能從事3類防雷工程的設計和施工。該公司為了承包某幼兒園的防雷工程，在“設計方案”中將該原防雷審核審定的防雷二類擅自改為三類，防雷中心經審核后予以退回。
（二）為了追求工程利潤，故意增設SPD (浪涌保護器)
例如，某防雷工程公司對一個普通民用住宅樓的防雷“設計方案”中，將地下室和每個樓層的配電箱、室內監控攝像頭都安裝了SPD，屬于不必要的增設。
（三）沒有提供建筑物供電線路的詳細布局圖，方案審核缺乏依據
SPD具有限壓、泄放雷電流和瞬間等電位連接作用，按照有關規范的技術要求，供電線路和電氣設備應安裝SPD; 但是，設計方案必須提供選用的SPD技術參數、SPD安裝的具置和供電線路的布局圖（說明供電線路是埋地進入還是架空進入或是通過地下室供電槽架進入），這些數據是審核SPD安裝是否規范的依據。但是不少工程公司沒有提供上述資料數據，使得“專項審核”時不得不退回“設計方案”。
參考文獻：
[1]. 林念萍， 鐘萬強，楊春 建筑物防雷設計審核中一些困惑性的問題探討,.中國防雷. . 2009(1). :27～30.
[2]. 韓海輪. 防雷工程設計方案審核要點淺析. 第7屆中國國際防雷論壇論文集.2008:18～19.
篇3
馮先生在來信中提出了兩個需求：一是影音室建在哪里?二是如何規劃整個家庭的網絡?而在與馮先生進一步的溝通中，我們還了解到馮先生目前已經擁有了一臺720p的投影機，想在這次新居中升級為1080p投影機，并讓我們為其推薦一整套的私人影院設備。安裝慣例，一般是先要解決家庭網絡建設的問題，不過我認為這一次應該先解決每個房間的功能定位之后，才能規劃好家庭網絡。
客廳還是閣樓
把客廳作為影音室，是那些房間面積不大，無法騰出專門的房間來做影音室的朋友一種無可奈何之選。客廳作為影音室的劣勢在于這里無法做聲學處理，因為一旦做了聲學處理就很難和整體家居的裝修風格相統一。其次，客廳很難做到良好的遮光條件。所以，關于馮先生的問題很好解答，影音室的建立首先將是閣樓。至于書房的位置，閣樓影音室旁邊10m2的小屋面積倒是合適，可惜的是采光條件并不好。如果馮先生平時訪客不多的話，二樓的次臥室倒是一個不錯的書房所在地。
有些復雜的家庭網絡系統
別墅的家庭網絡系統建立，難點在于要建立覆蓋全部房間的無線網絡搭建。首先還是確定整個戶型的網絡框架，根據馮先生的房間布局，我們建議采用一個普通有線路由器和三個無線路由器來組建整個家庭網絡。為什么是三個無線路由器呢?因為每個樓層之間的地板中的鋼筋會形成一個金屬屏蔽層，會屏蔽掉無線路由器的信號，再厲害的無線路由產品都無法達到覆蓋三個樓層。因此，最好的方案就是在一樓放置一個無線路由器負責一樓的無線網絡和ADSL Modem撥號，在二樓和閣樓各放置一個無線路由器負責各自樓層的無線網絡。當然也有一個成本較低的方案，就是用兩個無線AP代替二樓和閣樓的無線路由器，只是普通無線AP的穿墻能力一般，有可能造成房間中的某些位置成為信號死角。使用三個無線路由器還是使用一個無線路由器加兩個無線AP的方案就看馮先生自己的預算情況了。
確定了整個方案后，接下來就是確定有線網絡的接口。我們建議一樓的客廳電視墻處需要一個有線網絡接口，一樓的其他房間用無線信號加以覆蓋；二樓的主臥室、兒童房以及次臥室各需要一個有線網絡接口；三樓影音室需要兩個有線網絡接口(分別用于連接功放和高清播放設備如藍光播放機或高清播放機)，書房需要一個有線網絡接口。這樣全部房間的有線網絡接口達到了七個，正好可以使用一個八口普通有線路由器。
接下來是一個比較重要的問題，怎樣放置這個八口普通有線路由器?由于開發商在交房時一般都會在大門入口處安裝好一個空的弱電箱，但是我建議馮先生使用開發商提供的這個弱電箱用來連接有線電視網絡和電話線即可。至于ADSL Modem、路由器等設備最好放置在一個新的空弱電箱中。馮先生在裝修時可以讓工人在開發商提供的弱電箱旁邊再開挖一個新弱電箱的位置，并從裝修市場上購回一個空的弱電箱安裝在此。需要注意的是，新的弱電箱一定要預留三個電源插座，用于連接ADSL Modem和普通有線路由器和無線路由器。
確定了以上的問題，有線網絡的布設就相應比較簡單了。從一樓新的弱電箱處布設七根網線到前面提到的七個有線網絡接口位置即可。至于二樓和閣樓的家庭無線網絡AP的安裝問題非常簡單了，在這兩層樓隨便找一個有線網絡接口直接接上無線路由器，并將無線路由器設置為AP功能可實現每層樓的無線網絡信號覆蓋了。一樓的有線和無線兩個路由器的連接，需要仔細說一下。首先是電話線連接ADSL Modem，然后ADSLModem連接無線路由器，并有無線路由器實現撥號上網。然后再將無線路由器連接有線路由器。而前面提到的布設的連接七個有線網絡接口的網線都直接連接到這個8D有線路由器上。
強悍的穿透力巴比祿WZR-HP-G300NH無線路由器
巴比祿WZR-HP-G300NH路由器是巴比祿旗下的一員“猛將”，自從全球同步上市以來，一直深受用戶歡迎。這款產品體積較小，可豎放或橫放，放入馮先生一樓的弱電箱中應該非常合適。關鍵的是，它擁有兩根造型獨特的“船槳式”可以垂直方向90。翻轉，水平方向270。翻轉的自由調節。在具體使用時，馮先生可以自行調節天線角度以便獲得最佳的無線信號接收效果和更方便地將它放入到弱電箱中。值得一提的是，這兩根大功率外置天線，為其強悍的穿透力提供最可靠的保障。
在wZR-HP-G300NH的背面板上，由下至上依次排列著電源接口，一個千兆WAN口，四個干兆LAN口，一個USB 2.0接口，一個USB EuECT按鈕和一個無線路由／AP的切換開關。干兆網絡接口，能讓馮先生的家庭網絡設備享受更急速的有線連接：而通過USB2.0接口，馮先生可以享受NAS存儲帶來的便利：至于簡便的無線路由／AP開關，這應該是我們為什么向馮先生推薦這款產品的一個重要原因。因為在我們的網絡設計方案中，位于二樓和三樓的無線路由器實際上充當的是AP功能。按照傳統路由器的使用方法，打開無線路由器的AP功能，需要用戶進入Web配置界面進行設置。而使用WZR-HP-G300NH后，就會變得非常簡單，直接將開關撥至AP檔即可。
建立了家庭影院之后，估計馮先生最高興的是閑暇之余坐在自己的私人影院里看上一部高清電影。不過，高清電影從哪里來呢?當然是豐富的網絡。因此WZR―Hp-G300NH具有的一些簡單的NAS設備的功能，則讓網絡下載變得非常簡單。WZR-HP-G300NH能夠支持BT下載，馮先生只需將移動硬盤連接到路由器的USB口上，然后在管理界面中進行相應的設置即可。而全中文的設置界面則讓這些設置變得尤為簡單。同時，WZR-Hp-G300NH還具有HDD節能功能，可以設定在硬盤停止使用后進入節能狀態，這樣不僅節能，而且可以有效延長路由器的壽命。
篇4
靠、實用的不間斷供電的實現辦法；從而滿足現代通訊技術日益發展的需要，真正實現網絡
系統的不間斷，為廣大網絡設計人員提供另外一種選擇。
關鍵詞：通訊；逆變電源；LIPS；蓄電池：可靠性：分散供電
Abstract: this paper mainly introduces the present communication system in use a lot of UPS and a series of problems, this paper discusses a reliable and practical uninterrupted power supply to the realization of the; Modern communication technology in order to meet the increasing needs of the development of really realize network system of continuous, for the overwhelming majority of web design personnel to provide another choice.
Keywords: communication; Inverter power supply; LIPS; Battery: reliability: distributed power supply
中圖分類號：S611文獻標識碼：A 文章編號：
1 引言
在現代通訊系統中的網絡管理、監控中心、數據中心、計費系統及客戶服務系統中。為確保數據存儲、程序運行，網絡優化的安全及設備運行的連續、穩定和可靠，無不用到交流不間斷電源，即UPS，它己成為計算機網絡系統的重要組成部分，獲得了前所未有的高速發展和廣泛應用。為信息化發展的進程。起到了保護神的作用。為了使UPS的輸出供電更可靠、更安全，UPS出現了多種供電運行方式，如串聯備份，并聯備份，多機備份等。但是隨著時間的推移，已配置在網上運行的uPS仍然存在著事故隱患。事故案例多見媒體，具體表現如下：
1、備份蓄電池不能及時供電，而造成系統中斷。據有關資料顯示，60％的UPS故障是因蓄電池的損壞引起的。
2、在雷雨天氣或雷暴多發區，UPS即使有避雷措施，也不能保護負載安全，往往自身遭到雷擊，系統損壞。
3、大、中型UPS均為集中輸出，負載之間相互存在傳導干擾，產生電磁兼容損害：若出現系統故障，造成所有負載運行中斷。
2系統設計方案
眾所周知，由交換機供應商配套的逆變電源已廣泛應用于通訊系統的網管中心，到目前為止在網上運行非常可靠。因為它克服了UPS固有的缺陷。因此，在通訊系統大力推廣逆變電源進行分散供電，具有十分重要的社會意義。筆者就此提供幾項交流不間斷電源設計方案，以供廣大網絡設計人員參考。
l、 對于已立項而即將或正在設計中通訊大樓，交流不間斷可按以下兩種方式選擇：
第一種是把直流系統設計更多的富余，它既能承擔交換設備和傳輸設備的直流供電，又能保持這些設備的網管、監控、數據系統的電腦服務器的交流不間斷逆變供應。
第二種是在電力室或分散供電的各樓層電源室，設計成各樓層獨立的分散式交流不間斷電源系統，與通訊直流系統隔離，實現既能及時維護，又能及時擴容的網絡不間斷電源。
2、對于新建通訊大樓，新設計的直流電源有足夠的富余容量，它適用于網管監控、數據中心、前臺營業和客戶服務系統。
3、對原有的通訊大樓，由于按當時的直流電源容量設計，有50％左右的富余，但是，近幾年通訊業務的高速增長，富余的直流容量逐步減少，甚至有的大樓必須重新擴容，才能滿足業務發展的需要，在通訊電源系統由于有自備的大樓的交流不間斷，交流不間斷電源采用DC／AC獨立于通訊48V以外的不間斷電源系統，適逆變模塊，單元功能清晰，并應用了通訊電用于原有的大樓電源改造。源系統中固有的防雷電隔離裝置，安全性能，實際上把獨立的UPS 提高，給用戶在使用中帶來極大的便利。分散化了，表面上相同容量的電源與UPS相比造價會提高，但實際上無論是AC／DC模塊，或DC／AC模塊，國產技術已經成熟，與進口UPS整機相比，價格差異不大，但其可靠性遠遠超過幾個數量級。在目前電網改造結束，市電穩定的情況下，DC／AC逆變模塊帶有市電旁路，按市電優先方式運行，那么AC／DC整流模塊只要對蓄電池有充電能力，可以減少配置，整個系統的造價又會降低。
3可靠性分析
通過以上分散式、模塊化結構設計，對于提高系統的可靠性和實用性，具有重大的經濟效益和社會效益。首先，在整流部分，采用已成熟n+l模塊化結構，安全性提高了100％，在蓄電池部分，采用一用一備方式連接，把蓄電池組按通訊48V結構安裝，上架敞開排列，避免采用UPS電池組進行箱式安裝。同時要定人定崗監控管理，進行定期充放電維護，而目前的閥控式鉛酸蓄電池，只要有專人維護管理，使用壽命由原來的二年已提高到現在的三年，而部分品牌承諾可達四至六年(假冒偽劣電池除外)。改變了過去大型UPS系統蓄電池獨立集中供電，維護人員不習慣開箱在線測試，而造成電池放空、掉電引起系統中斷現象。其次，采用DC／AC逆變模塊化分散結構，既能及時擴容，又會減少因故障發生掉電的波及面，與UPS集中供電的故障損，最后，在通訊電源系統由于有自備的48V電源，交流不間斷電源采用DC／AC逆變模塊，單元功能清晰，并應用了通訊電源系統中固有的防雷電隔離裝置，安全性能提高，給用戶在使用中帶來極大的便利。
篇5
WCDMA室內網絡規劃分析
WCDMA室內網絡規劃應遵循以下原則:(1)WCDMA室內網絡分布系統應與室外宏基站同步建設，注重WCDMA室內網絡分布系統與室外網絡的協調。(2)在進行WCDMA室內網絡分布系統的建設時，應對建筑物的用戶性質、業務規模進行充分調研，實現不同等級和差異化的信號覆蓋;(3)在進行室內覆蓋時，優先采用同頻方案;WCDMA室內網絡分布系統是利用室內天饋線分布系統使無線信號能均勻分布在建筑物內，用于改善建筑內的無線網絡質量與容量，提高用戶體驗與滿意度。因此，WCDMA室內網絡規劃設計思路在于利用WCDMA網絡優化原理，并結合室內分布系統的特性，降低信號干擾、增加網絡上行容量，平衡信號覆蓋與網絡容量間的矛盾，達到室內外網絡的協調統一。規劃思路如下:(1)最大化降低WCDMA網絡干憂;(2)盡量實現WCDMA室內網絡無縫覆蓋;(3)設置合理的切換與切換區域，保證用戶在切換時不對網絡造成影響;(4)保證WCDMA網絡容量最大化。
WCDMA室內網絡規劃設計方案
(1)室內網絡信號源的選擇目前，WCDMA室內網絡分布系統的主要信號源有直放站、宏基站、BBU+RRU、微蜂窩等。在室內網絡信號源的選擇上應根據應用場景的不同而進行相應的選擇，這樣可使初期投資成本最低化。例如:商場、寫字樓、機場、車站、會展中心等業務量大的應用場景，一般采用BBU+RRU或宏基站作為信號源;對于業務量較小，僅以信號覆蓋為目的應用場景，如地下室、電梯等，可采用光纖直放站作為信號源;對于某些業務量聚集的區域可采用室內型微蜂窩基站作為信號源。(2)室內網絡分布系統的選擇WCDMA室內分布系統主要有泄漏電纜分布系統、光纖分布系統、無源分布系統和有源分布系統。可根據建筑物結構選擇不同的分布系統。例如:建筑物內部結構狹長的部分區域可采用泄漏電纜分布系統;對于樓層低、內部結構簡單、信號屏蔽性弱的建筑物可采用光纖分布系統;對于樓層低、內部結構簡單、信號屏蔽性強的建筑物可采用無源分布系統;對于樓層高、內部結構復雜、信號屏蔽性強的建筑物可采用有源分布系統。(3)室內網絡分布系統基站天線的布放WCDMA室內網絡分布系統基站天線的布放是網絡規劃設計關鍵點。為保證信號均勻分布在室內，在布放天線時應遵守“小功率，多天線”的原則。這樣可保證信號對外干擾小，易于控制。但同時也提高了整個網絡工程的成本。因此，在基站天線布放時應尋找成本與信號覆蓋的平衡點，保證利益最大化。室內網絡基站天線布放時應考慮建筑物墻體對信號的影響，所以在天線布放時應盡量選擇合適的位置，降低墻體對信號反射所造成的損耗。(4)室內網絡分布系統的頻率規劃雖然WCDMA室內規劃的原則強調盡量采用同頻方案，但在實際應用中應結合應用場景的現狀，也可采用異頻方案，或同頻與異頻相結合的方案等。例如，對于一些建筑物干擾難以控制的應用場景，則可采用異頻方案;而對于建筑物干擾在可控制范圍內，則可采用同頻方案。因此，室內網絡分布系統的頻率規劃組網方案應結合建筑物結構以及室內網絡分布系統干擾等因素進行綜合考慮。(5)室內網絡分布系統的切換策略在WCDMA網絡系統中，由于室內外網絡規劃存在著小區與頻率的差異，因此，用戶在使用中會存在軟切換與硬切換的情況。為保證用戶在切換過程對網絡不造成影響，應在設計過程中設置網絡相關參數，調整各小區間的信號覆蓋強弱，使其達到一個合理的位置，使切換更加平滑。要實現這一目標必須明確室內外小區間的業務流量，合理的設置室內與室外小區的切換區域。同時，還應合理的配置室內外基站的切換參數，減少軟切換的次數。經過統計發現，發生切換的主要區域集中在室內外出入口、臨窗位置以及電梯出入口等，因此，應重點針對這些區域設置合理的切換區域，盡量采用同頻切換。
篇6
【關鍵詞】TD-SCDMA室內分布系統高層建筑優化方案
一、引言
移動通信業務中，只占覆蓋總面積的20%左右的室內，但卻產生了70%的業務量。而建筑材料會對包括TD信號在內的無線信號造成屏蔽。高層建筑物的較低層，TD基站的信號較弱；而較高層，信號雖較強但雜亂，會出現干擾嚴重甚至沒有信號的現象。
為解決上述問題，TD網絡有必要引入室內分布系統以清除盲區，吸收室內話務量，改善室內通話質量。另外，TD室內覆蓋方案還要考慮融合并充分利用樓宇內已有的2G或其它制式的3G室分系統。
二、室內覆蓋技術特性
2.1空間損耗分析
TD的頻段為高頻段，衰落比GSM900大，本文選取2010 MHz-2025 MHz頻段來計算TD與當前2G系統在室內環境的傳播損耗差值。由于室內電磁波的輻射模式相對簡單，采用自由空間模型。計算結果表明在自由空間里，TD的傳播路徑損耗約比GSM900高6.6 dB，比GSM1800高0.8 dB。
2.2天饋系統的損耗
在天饋系統中，如果原系統使用的饋線為7/8與1/2的組合，TD系統的綜合損耗約高于GSM900系統2～5 dB，高于GSM1800系統約1 dB；如果原系統中含有8 D、10 D等饋線，則分別高出為5～8 dB和2 dB。
2.3遮擋物典型損耗值
TD信號傳播能力差，深層覆蓋不理想，TD網絡將出現更多盲區和弱信號區。遮擋物損耗值如表1所示，從表1中可見，鋼筋混凝土的遮擋損耗值最大。
三、室內分布系統設計
3.1設計技術指標
（1）無線覆蓋區內可接通率達區內約90%，且MS在99%的時間里可以接入網絡。（2）話音、CS64k、PS數據的塊差錯率分別在1%左右、0.1～1%及5～10%。（3）無線信道呼損不超過2%。
3.2邊緣場強要求[1]
（1）主公共控制物理信道載干比PCCPCH C/I≥-3 dB。（2）外泄電平在室外10米處的接收信號碼功率PCCPCH RSCP≤-95 dBm。（3）無線覆蓋邊緣場強PCCPCH RSCP≥-85 dBm。
3.3功率配置方案
（1）信源采用PCCPCH信道功率進行功率預算，按32 dBm（12 W、6載波）進行功率預算。（2）PCCPCH信道功率在樓層天線口為5～10 dBm，在電梯天線口為10～15dBm。（3）單站RRU數量小于等于6個的，不采用光纜級聯方式。（4）覆蓋半徑取6～10米。
3.4小區配置方案
（1）切換區域適中。如過大容易引起小區間的干擾，而過小不容易保證切換時間的要求。（2）室分系統小區切換到室外的宏基站規劃在進入建筑物處；別的區域，則需要控制信號室內外相互泄漏。（3）樓層是室分小區邊界，因而樓梯處即為切換帶。（4）電梯內信號覆蓋可與較低樓層共在一個小區或單獨劃分，與電梯外信號的切換盡量設置在電梯的門廳處。
3.5信源規劃及設計
TD室內覆蓋可選擇的信源有BBU+RRU、光纖直放站、無線直放站三種類型。考慮到目前TD-SCDMA網絡重點覆蓋數據業務需求區域的建設策略，采用BBU+RRU作為信號源。另外，對于2G室內分布改造站點，BBU的安裝位置應盡量接近原有2G信源設備（微蜂窩或光纖直放站），以利于方便引接原有的傳輸設備或傳輸光纜[3]。
3.6功率核算
（1）信源輸出功率：PCCPCH信道功率（雙碼道）為32 dBm[3]。（2）邊緣場強：普通建筑物PCCPCH RSCP≥-80 dBm C/I≥0 dB；地下室、電梯等封閉場景PCCPCH RSCP≥-85 dBm C/I≥-3 dB。（3）天線口功率≤10 dBm。（4）TD基站和終端間的最小耦合損耗應大于57.5 dB。
3.7切換區規劃
（1）進出建筑物的切換：切換帶在建筑物門口外5米以內非馬路的平坦地面。（2）建筑物窗口處的切換：室分系統的天線可放置在近窗邊位置，使室內小區盡量覆蓋全部室內用戶；或者通過改變小區選擇/重選的參數，使用戶優先選接室內小區；而建筑物高層的室內和室外小區則用單向鄰區策略，也可以不配置鄰區關系。（3）電梯間的切換：上下電梯的切換設在電梯口；用戶在乘坐一臺電梯的過程中無需切換。
3.8泄控制
要精確控制電信號的泄漏，可采取輻射功率小的多根天線。主要通過利用減小天線輻射功率、利用建筑物的屏蔽作用、合理選擇天線布放位置來完成。使PCCPCH RSCP達到室外10米處滿足≤95 dBm或室內小區外泄比室外主小區低10 dB[4]。
四、室內分布系統優化分析
室內分布系統有施工難度大，走線復雜，容易造成覆蓋盲區等特點。因此很容易出現問題，從而嚴重影響網絡質量。如果不預先防范，將對后期優化工作帶來很大的障礙。
4.1室分系統問題定位
經過測試取樣，室分系統出現最多的問題是信號在部分樓層與電梯間內無法覆蓋。另外部分天線失效、電平泄露、乒乓效應等問題也偶有出現。經過進一步勘測和分析，造成以上問題的主要是RRU和饋線的原因。主要表現有： RRU配置不當；饋線、光纜或器件故障；RNC功率低。
4.2常見問題優化分析
（1）RRU故障類問題。RRU故障是導致室內無信號覆蓋問題最主要的原因，造成RRU故障的主要原因則是RRU的配置不當，在確定正確配置RRU后問題如果仍存在，則可能是硬件問題或饋線故障。（2）饋線故障類問題。導致部分樓層無覆蓋或者弱覆蓋的第二個主要原因是饋線故障。在排除饋線故障時可以首先從饋線線頭松動和規格不匹配這兩個方面入手。（3）室內的小區切換問題。高層建筑的信號由于建筑物內的空間基本都是相對隔離的，信號分布狀況相對復雜。在進行室內覆蓋設計時，要選擇人員活動較少的空閑的角落作為切換帶。
五、總結
室分系統設計對TD網絡建設具有意義重大。本文針對高層建筑內無線信號特點和業務需求，提出高層建筑室分系統在設計階段應統籌考慮覆蓋，切換等關鍵問題。然后根據測試結果發現室內覆蓋出現問題的主要原因是信源、饋線故障以及小區切換規劃設計。因此在施工階段，要特別注意上述內容。另外網優人員也應及早介入室內分布系統的優化測試中，及時解決覆蓋中遇到的問題。
參考文獻
[1]韓斌杰. GSM原理及其網絡優化[M].北京：機械工業出版社，2001
[2]邱玲，朱近康，孫葆根.第三代移動通信技術[M].北京：人民郵電出版社，2007
[3]虞春明，楊雪瑾，蔣建國等.大型場館移動網絡優化中的弱覆蓋問題[J].通訊世界，2005（1）
篇7
無線網絡。作為對有線網絡的補充，無線網絡因其便利和快捷得到廣泛應用。無線網絡設計采用Fit組網模式，以無線控制器作為整個無線網絡的管理核心，采用基于802.11n傳輸協議且支持MIMO技術的AP作為無線接入點，提高了無線傳輸質量，也使傳輸速率得到極大提升。在無線安全方面，可以結合802.1X與終端準入系統，控制合法人員的接入。
網絡可靠性。可靠性包括網絡節點和網絡鏈路二方面。采用雙鏈路冗余方式互聯，同時使用端口聚合技術，不僅形成流量負載分擔，而且實現了鏈路冗余。2臺核心設備使用無源背板，且配冗余引擎、冗余電源，并且采用虛擬化技術保證切換時間為毫秒級，將多臺設備簡化為一臺設備進行管理。簡化了網絡的復雜度，提高了網絡的可靠性。
網絡部署。主要包括:IP地址規劃、MplsVPN設計、VLAN設計和QoS部署。IP地址的規劃既要考慮當前現狀，又要考慮日后擴展。大型局域網組建中，VLAN技術是不可缺少的關鍵技術，科學的VLAN設計可以為局域網絡帶來一系列的優點。QoS部署則是通過QoS技術保證網絡中的關鍵業務優先處理，避免被非關鍵業務擠占。
網絡管理。支持基于Web的遠程訪問和日志的智能歸并，并提供網絡管理的基本功能，包括:拓撲管理、性能管理、告警管理、網元管理、安全管理、配置管理等。
設計方案
城市軌道交通信息網絡系統，需要連接城市軌道交通指揮中心及各站點，規模相當于一個城域網，其穩定性、安全性尤為重要。把一個大型的網絡元素劃分成一個個互連的網絡層，實際上就是把網絡劃分為一個個子網，這樣網絡節點和流量管理變得更加容易，網絡擴展更容易處理，新的子網模塊和新的網絡技術更容易集成。下面以蘇州軌道交通1號線信息網絡系統設計為例進行介紹。
蘇州軌道交通1號線是一個包含約3500個信息點的大型網絡，是面向乘客運營服務的開放性系統，未來將有應用集成平臺、門戶網站、會議視頻、RAMS資料查詢管理等十幾種業務系統，因此對網絡設備的性能、鏈路帶寬、業務融合性有很高的要求。為保證數據安全，建設完備的災備系統也是非常重要的。
網絡系統結構
圖1為蘇州軌道交通1號線信息網絡系統構成圖。網絡系統按照三層結構設計，分別為核心層、匯聚層、接入層。核心層由2臺骨干路由器組成，匯聚層由8臺匯聚交換機組成，其中2臺放置于車輛段，6臺放置控制中心，接入層由24個車站通信機房、1個車輛段及控制中心各樓層配線間相應位置的接入交換機組成。
1．核心層。整個網絡中的核心層由2臺思科7609路由器作為骨干路由器，放置于控制中心，用于高速傳輸整個網絡數據。2臺骨干路由器通過萬兆光纖互連，形成熱備。后期還可與其他線路的骨干路由器互連，形成網狀結構，組成整個蘇州軌道交通信息網絡系統的核心層。
2．匯聚層。采用8臺匯聚交換機，其中:2臺思科Catalyst6509交換機放置于控制中心信息中心機房作為控制中心匯聚交換機，通過萬兆光纖向上連接至骨干路由器，通過千兆光纖向下連接至控制中心各樓層配線間接入交換機。2臺思科Catalyst4506交換機放置于控制中心信息中心機房作為車站匯聚交換機。通過萬兆光纖向上連接至控制中心骨干路由器，通過千兆光纖向下連接至車站接入交換機。2臺思科Catalyst4506交換機放置于車輛段作為車輛段匯聚交換機，通過萬兆光纖向上連接至控制中心骨干路由器，通過千兆光纖向下連接至車輛段各棟大樓的接入交換機。2臺思科Catalyst4506交換機放置于控制中心信息中心機房作為數據中心匯聚交換機，通過萬兆光纖向上連接至2臺控制中心匯聚交換機，通過千兆光纖向下連接至服務器群與磁盤陣列。
3．接入層。由24個車站的通信機房、1個車輛段及控制中心各樓層配線間相應位置的接入交換機組成。
安全措施
在控制中心和信息中心設置硬件防火墻和入侵檢測系統，形成從Internet至內部管理網絡之間的隔離防護措施(外網防火墻)，保證信息網絡系統的安全性。內部網絡各子網間設置硬件防火墻隔離防護(內網防火墻)，子網劃分不少于10個。
1．防火墻:配置思科ASA5540防火墻為In-ternet外網防火墻;在數據中心匯聚交換機配置最大支持20個Vlan子網保護的防火墻模塊作為內網防火墻。防火墻模塊對不同子網進行安全狀態審核和策略過濾，保證子網防護區安全可靠、靈活部署的同時，還可對不同業務部門(Vlan)進行安全策略控制，降低全網部署防火墻的成本。本方案提供的內網防火墻集成在內網交換機上，減少了網絡故障節點，增加了網絡的可用性和可靠性。2．IPS設備:配置思科IPS4260作為內網的IPS/IDS設備。
3．IDS設備:配置鷹眼入侵檢測系統。入侵檢測系統的探測口分別連接在核心交換機的鏡像端口上(核心交換的鏡像口配置全網鏡像)。探測口隱藏，不占用系統地址資源。入侵檢測系統的管理口直接接入交換機。由管理員分配相應的可管理IP地址，并由一臺管理控制中心主機(安裝隨機附帶的管理控制中心軟件)進行統一管理。
4．防病毒系統:選用趨勢科技云安全多層次防病毒系統。
5．終端安全防護:部署Officescan。網絡中計算機防病毒體系，應達到一體化、分組管理的機制，集成病毒專殺工具、病毒爆發預防策略、網絡版防火墻和IDS，抵御間諜軟件和其他類型灰件的侵害，具體分布式的病毒碼更新、病毒爆發監控和掃描病毒漏洞等功能并入趨勢科技整體防病毒體系。
6．服務器整體防護:選用趨勢科技DeepSe-curity7.0產品，通過四大模塊提供服務器整體安全防護解決方案。
結束語
篇8
關鍵詞：小區網絡；規劃；拓撲結構
中圖分類號：TP393 文獻標識碼：A 文章編號：1009-3044（2016）03-0058-03
1 小區基本情況
為了滿足小區內的住戶對現代信息化和網絡應用的需求，使用戶能夠及時得到最新的信息和動態，同時也為他們提供網絡上的各種娛樂活動。針對小區由12幢多層構成，樓層結構相對復雜。戶型總面積82198平米小區，需要對該小區進行網絡規劃設計。信息點為464個，具體樓宇和住戶情況如表1所示。
2 設計原則
為確保住戶的切身利益，保障小區網絡工程建設順利進行，充分發揮互聯網的作用，把握網絡設計的總體方向，在小區網絡設計過程中應遵循以下原則：
1）實用性和先進性：采用先進成熟的技術和設備，盡可能采用先進的技術、設備和材料，以適應高速的數據與需要，使整個網絡系統在一段時期內保證技術的先進性，并具有良好的發展潛力，以適應小區未來業務的發展和技術升級的需要。
2）安全性與可靠性：整個系統應提供一套安防措施，防止外來入侵或小區管理員誤操作而造成的數據破壞，要對機房布局、結構設計、設備選型、日常維護等各個方面進行高可靠性的設計和建設。在關鍵設備采用硬件備份、冗余等可靠性技術的基礎上，采用相關的軟件技術提供較強的管理機制控制手段和事故監控與安全保密等技術措施提高數據中心機房的安全可靠性。
3）靈活性與可擴展性：小區網絡必須具有良好的靈活性與可擴展性，能夠根據小區用戶不斷深入發展的需要，擴大設備容量和提高用戶數量和質量的功能。應具備支持多種網絡傳輸，多種物理接口的能力，提供技術升級設備更新的靈活性。
4）可管理和便維護：由于小區網絡具有一定復雜性，隨著業務的不斷發展，管理的任務必定會日益繁重。所選用的設備應具有智能化、可管理的功能，同時選用先進和管理監控系統設備及軟件，實現先進的集中管理監控，實時監控、監測整個機房的運行狀況，實時燈光、語音報警，實時事件記錄，這樣可以迅速確定故障，簡化小區網絡管理人員的維護工作，從而為小區網絡的安全、可靠運行提供最有力的保障。
3 網絡設計
3.1 小區網絡物理結構設計
整個小區網絡由每幢樓宇的單元設備間、匯聚層樓宇設備間、中心機房構成。在樓宇中采用雙絞線連接單元設備間與用戶家庭。在單元設備間與匯聚層之間以及匯聚層設備間與中心機房之間采用光纖進行連接。每一個“”表示一個設備間，根據“”大小的不同分別為樓宇設備間、匯聚層設備間、中心機房。如圖1所示。
3.2 小區整體層次結構
根據建筑總平面圖，結合千兆以太網的技術特點，該小區采用三層星型結構，提高網絡的可擴展性和性能。便于管理和故障排除。網絡的層次設計如下。
1）接入層：該層采用二層以太網交換機實現小區內各單元樓層信息點的接入，通過VLAN技術實現子網之間的隔離。運用簡單網絡管理協議實現對各二層交換機遠程管理和維護。在一些特殊場合采用無線接入設備進行無線接入。
2）匯聚層：該層采用大量路由交換機作為匯聚層設備，分別設立小區內1棟、4棟、7棟及10棟的頂樓的設備配線間，用于各個樓層的接入設備的匯聚，通過光纖連接到核心設備。該層主要實現不同子網間通信。
3）核心層：該層是小區網絡的高速主干，連接到 Internet 資源，采用路由交換機構建千兆骨干層，設立在小區物業樓二樓中心機房，通過連接到防火墻，實現內網與外網的通信。
3.3 小區網絡拓撲結構
小區網絡采用千兆以太網的組網技術， 有近500個信息點。在小區內部的各個樓宇設備間與匯聚層設備間采用多模光纖進行連接，在匯聚層設備間與中心機房之間采用單模光纖進行連接。這樣能保證小區內部數據的最大傳輸。其中核心采用1臺千兆三層交換機；為了保障小區網絡安全，同時配備了高性能的支持1000M防火墻，實現策略路由及NAT轉換功能；匯聚交換機分別放在1棟、4棟、7棟及10棟的頂樓的設備配線間，全采用千兆三層交換機連接。匯聚層交換機向下連接接入層交換，實現100Mb/s交換到桌面，向上用1000Mb/s單模光纖連接到核心設備。小區內總體網絡拓撲如圖2所示。
3.4 小區內IP、Vlan規劃
由于小區用戶工作成分與年齡層次都十分復雜，因而靜態IP不適用于該小區，故采用搭建DHCP服務器進行IP地址的動態分配。根據實際情況對小區內部各信息點進行IP地址規劃，每個單元享有一個IP網段。除1.0網段外每個網段后14個IP地址保留為設備配置用地址，在非必要情況下不做DHCP動態分配。全IP地址子網掩碼統一采用255.255.255.0。其IP地址分配及網段規劃詳細信息見表2。
由于整個小區是一個比較大的局域網，便于管理，有效的隔離廣播風暴，需對小區內部的各個網段進行Vlan的劃分。
即使這樣還不能夠實現對外部網絡的訪問，需要在核心交換機與防火墻之間寫一條靜態路由（默認路由），保證小區內部的數據包能夠正常的通過核心交換機進行轉發再由防火墻發送出去。
3.5 小區外網的接入方式
該小區采用目前主流的FTTX+LAN（光纖到X+局域網）的接入方式連接Internet，現千兆光纖到小區中心交換機，中心交換機和樓道交換機以千兆光纖或五類網絡線相連，用戶上網速率可達100Mbps，網絡可擴展性強。
基于目前全球IP地址的分布情況，在該小區采用NAT（網絡地址轉換器）方式實現內網私有地址訪問Internet資源，利用極少的公有地址實現小區內所有私有地址用戶訪問公網的愿望。同時也起著保護內網的作用，使系統的安全性提高
4 網絡服務
1）DHCP服務器：該網絡使用對象為小區住戶，由于小區用戶工作成分與年齡層次都十分復雜，因而靜態IP不適用于該小區，故采用搭建DHCP服務器進行IP地址的動態分配。
2）WWW 服務器：為了方便小區后期的物業管理，在前期建設規劃中，在該方案中規劃了WWW服務器，用于后期管理中物業相關信息的和通告。
5 結論
本文主要針對某小區完成的一個完整的切實可行的網絡規劃設計方案，圍繞著建網原則、網絡物理結構及拓撲結構，實現統一規劃設計，該方案經濟適用、功能完善、對小區網絡建設有一定的指導意義。
參考文獻：
[1] 張誠潔.高職院校校園網規劃與設計[J]. 電腦編程技巧與維護，2013（22）.
[2] 劉彩紅.高職院校校園網的規劃與設計探討[J].漯河職業技術學院學報，2015（14）.
篇9
中圖分類號：F407 文獻標識號：A 文章編號：2306-1499（2014）08-0030-03
1.綜合布線系統概述
本大樓綜合布線系統為一套完善可靠的支持語音、數據、多媒體傳輸的開放式的結構作為通訊自動化系統和辦公自動化系統的支持平臺，滿足通信和辦公自動化的需求。本系統能支持綜合信息（語音、數據、多媒體）傳輸和連接，實現多種設備配線的兼容，支持所有的數據處理（計算機）的供應商的產品，支持各種計算機網絡的高速和低速的數據通信，可以傳輸所有標準的模擬和數字的語音信號。完全能承擔與外部的信息通信網絡相連。
1.1大樓概況
本項目位于上海徐匯區，總建筑面積約3萬m2，由南廠房、北廠房、綜合樓、業務樓四棟單體建筑及公共區域組成一個綜合性建材創意園區，實現展示區、大中型商鋪、休閑、商務快餐、設計中心、及辦公區域多種功能商業廣場。
該項目結構化布線系統將能支持樓內的話音和數據系統，實現局域網和廣域網資源共享，同時要考慮方案的經濟性，使整個方案達到較高的性價比。根據建筑布置設計要求，數據主配線間和語音主配線間（中心機房）設在北廠房二樓，在每樓層弱電間設置小型配線間。
1.2系統設系計原則
按照該項目綜合布線系統需求，本著一切從用戶出發的原則，根據對本工程的深入理解，采用水平六類的配置方案，遵循下列原則：
⑴采用先進、成熟及實用的技術。
⑵系統應具有集中統一的管理能力，為公司的管理提供方便。
⑶系統具有開放性、可擴性、兼容性和靈活性。
⑷系統中具有安全性、可靠性、容錯性。
⑸系統的設計和產品的選擇應力求國際化、標準化、規范化。
⑹合理的性能價格比。
⑺保證科學嚴謹的施工過程。
2.綜合布線系統
2.1系統方案設計
本工程綜合布線系統由五個子系統組成，系統組成如圖1所示。
2.1.1工作區子系統
工作區子系統的信息插座延伸到工作站終端設備處的連接電纜及適配器組成，其示意圖如圖2所示。
工作區子系統的設計，主要包括信息點數、信息模塊的類型，面板類型及信息插座至終端接頭類型等組成。
綜合布線系統信息點的類型分為語音點、銅纜數據點和光纖數據點三種類型。根據該項目布線系統需求分析，并結合國際布線標準的設計指南，考慮每個商鋪不超過100m2設置一個數據點、一個語音點，超過100m2的增加一對點位，公共區域強電插座點附近考慮信息點。所有信息點都配備了六類的模塊和面板。
為了保證通用性和可互換性，本設計全部采用了RJ45模塊作為信息模塊，當一條線路的臨時故障，可以立即將其它線路調整過來，確保重要的線路能夠立即恢運行復；為了保證計算機網絡系統的正常運轉，所有信息插口都是一個標準的RJ45信息插口，可以支持千兆計算機網絡和千兆計算機網絡的信息傳輸。
不同型號的計算機和終端可以通過RJ45標準跳線方便地連接到電腦信息插座上，電話線用的RJ11-6P插頭可以直接插入RJ45插座內。如果某間房間內需要的電話數量超過所提供的語音信息點數，可以使用RJ45轉2×RJ11轉換器，將1個RJ45插座轉換成2個RJ11插座，這樣可以使語音點數的量加倍，最多時，可使用RJ45語音插座支持4臺普通電話。
以上的模塊將安裝在各種面板上，在本項目中，所用的信息插座大多為為墻面型（使用86型底盒），一般安裝在墻壁或辦公隔斷上。也可以根據實際情況，將它安裝在家具屏風上或地面插座盒內。RJ45埋入式信息插座與其旁邊電源插座應保持20cm的距離，信息插座和電源插座的低邊沿線距地板水平面30cm。如圖3所示。在面板的標簽窗上，裝有有機玻璃條，可以安裝自己打印的面板紙，以確保造型美觀。
2.1.2水平子系統
水平子系統亦稱為配線子系統，是將干線子系統線路延伸到用戶工作區，由工作區的信息插座、信息插座至樓層配線設備的配線電纜或光纜、樓層配電設備和跳線等組，系統圖示意如圖4所示。
水平系統的設計，主要包括水平線纜路由的選擇、線纜走線方式、線纜類型的選擇。
本工程水平線纜路由如圖5所示，首先確定平面布置上的豎井位置和數量，水平線纜的路由是從豎井至信息出口，在走廊的吊頂上安裝金屬線槽，進入房間時，從線槽引出金屬管以埋入方式由墻壁而下到各個信息點。
水平電纜由各樓層配線間至各個工作區之間的雙絞線電纜構成，所有的水平電纜全部采用6類非屏蔽雙絞線，這些雙絞線可以用于所有的數據點和語音點。
為了提高雙絞線的工程性能，水平雙絞線采用了緊套型的外護套結構，即外護套緊密地附著在8芯雙絞線外，它可在線纜開斷后有效地保持線對之間的絞距，進而確保了雙絞線的性能指標。由于雙絞線在開斷后必然會引起斷口旁的雙絞線從原有的絞距松開，造成絞距變化，因此采用緊套型水平雙絞線能夠非常好的保持雙絞線原有的性能指標。
根據現行的布線要求和實施經驗，本次采用的水平雙絞線為阻燃型，它符合美國UL標準，可以達到在萬一遇到火災時火勢不會蔓延的目標，使人員容易逃生、火勢不易擴大。本次設計使用的雙絞線均印有米標，因此在施工時很容易知道所剩線纜的數量，一方面可以避免做無用功，另一方面為最大限度減少用量。
2.1.3干線子系統
干線子系統設備間的建筑物配線設備和跳線以及設備間至樓層交接間的干線電纜組成。干線電纜采用大對數銅纜及光纜。本工程中，用于語音通信的主干線線纜采用六類大對數UTP線纜，用于數據通信的主干線纜采用室內多模光纖。主干線纜的路由從建筑物設備至豎井，采用金屬線槽水平敷設，進入豎井后，在金屬線槽中垂直敷設。
2.1.4設備間子系統
設備子系統（主配線間）由設備間中的電纜、連接器和相關支撐硬件組成，它把公共系統設備的各種不同設備互連起來。該子系統將中繼線交叉連接處和布線交叉處與公共系統設備（如PBX）連接起來。其示意圖如圖6所示。
語音及數據的主設備間子系統位于北廠房的二層弱電機房內，經過大對數電纜和光纜連接到各系統主機系統。主設備間管理設備全部采用進機房主機柜安裝，機柜為19英寸標準，并配有網絡設備專用配電電源及風扇，可將設備間網絡設備一同放置其中。此種安裝模式具有整齊美觀、可靠性高、防塵、保密性好、安裝規范、并具有一定的屏蔽作用等優點。
2.1.5管理子系統
管理子系統對設備間、交接間和工作區的配線設備、線纜、信息插座等設施按一定的模式進行識別和記錄。本工程中綜合布線電纜、光纜、配線設備、端接點、安裝通道和安裝空間均給出為惟一的標志。標志中包括名稱、顏色、編號、字符串或其他組合。
由于用戶區配線架采用了標準的布線結構，各種配線面板的數量均可根據實際需要任意添加，因此本設計方案具有非常好的可擴充性。
所有的信息點均通過一定的編號規則（該規則將根據布線標準、用戶想法，并參考以往的經驗構成）和顏色規則，以方便用戶的使用。面板和配線架上的面板紙均可更換，因此可隨著信息點性質的變化，隨時調整面板紙上的標識。
3.控制中心
3.1供電電源系統
控制中心綜合布線系統供電系統采用雙路切換電源和UPS供電，保證整個綜合布線系統穩定可靠供電。
3.1.1主要技術指標
具有市電故障告警、電池狀態、旁路、超載、公共報警等無源結點。
3.1.2工作方式
完全在線工作方式，并聯冗余工作方式。設備具有本地和遠程監控功能，接口為RS232、RS485/RS422。
3.1.3UPS電源系統配置說明
在系統需求比較明確和進行細化設計后計算UPS的量容。
3.2防雷與接地系統
3.2.1防雷系統設計方案
設計前提是將該建筑作二級防雷建筑物看待。現代防雷技術是采用綜合治理、層層設防、立體防御、系統保護的原則。一個有效的防雷系統，必須包括四部分：直擊雷保護；暫態浪涌電壓抑制；一點接地網絡；磁屏蔽措施。四者缺一不可，而正確的連接和接地是其中最關鍵的因素。
3.2.2保護接地設計方案
在0級保護區即大樓外部作無源保護，主要有避雷針（網、線、帶）和接地裝置（接地線、地極）。保護原理：當雷云放電接近地面時，它使地面電場發生畸變。在避雷針（線）頂部，形成局間電場強度畸變，以影響雷電先導放電的發展方向，引導雷電向避雷針（線）放電，再通過接地引下線、接地裝置將雷電流引入大地，從而使被保護物免受雷擊。這是人們長期實踐證明的有效的防直擊雷的方法。然而，以往一般認為用避雷針架空得越高越好（一般只按45度角考慮），且使用被動放電式避雷針，其反應速度差，保護的范圍小以及導通量小。根據現代化發展的要求，避雷針應選擇提前放電主動式的防雷裝置，并且應該從30度、45度、60度等不同角度考慮安裝，以做到對各種雷擊的防護，增大保護范圍以及增加導通量。
3.3機房要求
3.3.1機房對土建方面的要求
地面負荷：主機房不小于450kb/m2。
主機房地面敷設防靜電活動地板，活動地板高度250mm。活動地板應符合國標（計算機房用活動地板技術條件），活動地板下地面采用不起塵，不易積灰，易于清潔的材料（地表面水泥用高標號，地表面水泥打磨后上保護漆）。
主機房吊頂用不起灰材料，吊頂要進行防水處理，凈空在2.6m左右。
所有裝飾材料采用難燃材料或非燃材料。考慮到主機房的隔噪聲問題，主機室與其它房間之間須連同活動地板下，吊頂上一起隔斷。
主機房建議采用不銹鋼或鋁合金型材玻璃隔斷。
墻面建議采用鋁塑板，須有防靜電的措施。
機房門尺寸應保證設備運輸方便；建筑入口至機房應設不小于1.5m寬的主通道。
3.3.2機房對環境方面的要求
主機房夏季23±2℃，冬季20±2℃，相對濕度45%～65%，溫度變化率≤5℃/h并不結露。電子閱覽室溫度15～30℃，相對濕度40%～70%，溫度變化率≤10℃/h并不結露。
主機房內空氣含塵濃度，靜態條件下，每升空氣中大于或等于0.5um塵粒數，應少于18000粒。
主機房內磁場干擾不應大于800A/m。在主機停機條件下，主機房內垂直及水平振動速度值，不大于500mm/s2。無線電干擾0.15-1000MHZ頻率，場強不大于120dB（μV）。主機房內噪聲，計算機系統停機時，應小于68dB。
3.3.3機房對電氣方面的要求
用電負荷等級及供電要求按（供配電系統設計規范）執行。
供電質量按A級質量考慮。
主機房照明：離地0.8m處，照度要求為500lx，無眩光。照明用需雙路切換電源，各室內設應急照明，照度為一般照度的1/10。設疏散照明及安全出口標志燈，照度大于0.5lx。
主機房設置接地銅排，接至大樓的主干接地銅排，接地電阻
UPS主機房放置UPS電源系統。
3.3.4給排水方面要求
與各室無關的給排水管道請勿穿過各室。如有給排水管道，應暗敷并請采取防漏密封措施。管道如有保溫層的請用難燃或不燃材料。如有地漏，地漏下加水封裝置，并有防止水封損壞的措施。
3.3.5其他要求
設立火災自動報警系統，并應符合《火災報警系統設計規范》，配置空氣呼吸器或氧氣呼吸器和滅火器。應有防鼠和防蟲措施。
4.布線環境實施
4.1管理間電源配置
每個管理間內需配備220V電源插座，并進行簡單裝修，配備維護照明，鑒于管理間網絡設備昂貴，且直接關系到整個網絡的可靠性，建議管理間內電源由主機房采用獨立回路統一供電，每層管理間負荷按400W核算。
4.2信息插座安裝
建議信息座采用墻面暗裝方式，由管理間經走廊吊頂內線槽引至辦公區，沿墻內預埋管線引下，至相應信息座位置做接線盒，標準接線盒在距地30cm處，接線盒采用英制86系列標準，安裝孔距60.3mm信息插座附近應配備220V電源插座，電源座與信息座之間安裝距離不應小于20cm。
4.3管理間布置方案
對于管理間內跳線架的安裝方式有兩種方式供參考；若管理間內裝修較好，封閉防塵完善可采用壁掛式安裝方式，跳線架明裝在墻壁上，該方式的優點是節省投資，但容易積塵，視覺效果差。建議采用柜裝式跳線架，該方式將線架裝于19英寸標準機柜內，每層的配線間建議用13英寸的標準機柜，網絡設備及跳線架可裝于同一機柜內，既可以良好的防塵又比明裝式安全，視覺效果良好。
4.4布線系統管槽
盡管本系統所選器件具有良好的物理電氣特性，為最大限度的提高系統可靠性建議采用金屬管槽，線槽采用全封閉式鍍鋅金屬槽，鋼管采用成套的鍍新薄壁金屬管，可大大減少布線阻力，避免布線過程中損傷線纜。
5.結論
按照本項目系統先進性的需求，整個系統由工作區、水平子系統、垂直子系統、設備間子系統和管理子系統組成，使用的主要布線材料包括主干光纖、大對數電纜、非屏蔽雙絞線、配線架、信息插座模塊、面板、插座、尾纖、跳線等等。語音主干采用100對大對數電纜，數據主干采用室內6芯光纜（50/125微米）。
參考文獻
[1]智能建筑設計標準，GB/50314-2000.
[2]建筑與建筑群綜合布線系統工程設計規范，GB/T50311-2000.
[3]建筑與建筑群綜合布線系統工程驗收規范，GB/T50312-2000.
篇10
【關鍵詞】大中型三甲醫院；網絡建設：建設方案：網絡安全
【中圖分類號】R197.324 【文獻標識碼】A 【文章編號】1672-5158（2013）04-0259-01
隨著醫院信息化應用的發展，需要建設一個支持現代化醫院發展所需要的先進的基礎網絡平臺，并保證基本能夠滿足醫院信息化建設的中長期要求。網絡方案的設計與實用直接影響到醫院的正常運行，如何保護醫院網絡的安全成為管理者必須要考慮的重要問題。筆者結合自己幾年來工作經驗與大家共同探討醫院網絡系統的設計與安全管理。
1、醫院信息系統的基礎網絡建設
醫院網絡平臺建設是一項大型系統工程，其設計方案對醫院網絡的未來發展和管理信息系統作用的發揮都起著極為重要的作用。一個經濟實用的網絡應該能夠保證網絡系統具有完善的功能、較高的可靠性和穩定安全性。
1.1 設計原則
根據醫院管理信息系統一般采用服務器一客戶端模式，醫院網絡平臺建設必須要穩定、安全、可靠，且便于管理和維護的基礎網絡，實際應用中能支持與外部網絡的兼容，在確保院內網絡能互通互聯的同時，保證醫技、管理、檢驗等職能科室的相對獨立，接入層支持百兆到桌面，核心層支持全千兆向萬兆速率平滑擴容的能力，同時支持八里湖分院網絡系統與潯陽區總院聯合辦公。根據這一要求，網絡關鍵節點必須具備高寬帶、高安全、高性能的特質，且能保障系統的連續穩定運行。
1.2 綜合布線和機房建設
網絡布線應能滿足當前和一段時期內網絡通訊技術發展的要求，同時確保醫院影像（PACS）、檢驗數據（LIs）、電子病歷等系統的彼此相連，并可與外部網絡連接，確保遠程會診的需要。
1.3 劃分子網
1.3.1 虛擬子網
根據醫院不同職能部門處于不同的地理位置，醫院網絡系統可以使用虛擬局域網（vLAN），VLAN可以根據醫院各職能部門、不同權限用戶組或者將不同方位、不同樓層的網絡用戶劃分為一個邏輯網段。大大減輕了網絡管理和維護工作的負擔，降低了網絡維護費用。
1.3.2 應用子網
現在醫院已建立自己的HIS系統，但是由于地域上的距離和網絡發展的不平衡，醫院與醫保中心、衛生局、疾病控制中心等醫療衛生分支部門等網絡之間缺少互聯互通。網絡間的資源不能共享，造成網絡的割裂。可采用最常用的傳輸技術――VPN。充分利用公網資源，建立安全可靠，經濟高效的傳輸鏈路。在VPN技術的支持下，位于不同地點的醫療部分只需聯入當地互聯網，就可以組成一個可靠高效的虛擬專用網絡。便于門診收費人員及時結賬報銷醫療費用，為醫療衛生行業提供一個高性能，高質量，高可靠性的信息訪問的解決方案。
2、醫院網絡系統安全管理
隨著醫院信息化戰略的推進，網絡安全問題也被越來越多的醫院所重視。如何讓醫院擺脫網絡安全的威脅，是醫院在信息化建設過程中首要解決的問題。
2.1 硬件系統的物理安全措施
硬件系統的安全措施是整個網絡系統運行的物理基礎。是指網絡系統中各計算機通迅設備的物理保護，避免其受到外界和人為的破壞。硬件系統的主要安全隱患有中心機房的供電、網絡和設備等幾個方面的故障。
2.2 軟件系統的安全措施
2.2.1 病毒安全防治
醫院與醫保中心、衛生局、疾病控制中心等醫療衛生分支部門采用VPN聯，個別終端用戶不可避免的與外界網絡有了連接，也就有可能會遭受到病毒的攻擊。由于醫院網絡實行集中式管理，可以采用各終端安裝網絡版殺毒軟件，客戶端自動分發安裝，服務器定期實時升級，各終端病毒自動升級。建立計算機病毒防范措施，經常升級操作系統的安全補丁。
2.3 服務器及工作站管理
2.3.1 服務器管理
及時安裝操作系統和服務器軟件的最新版本和修補程序。加強登錄過程的身份認證，設置不易猜測的登錄口令，嚴密保護帳號口令并做到定期變更，防止非法用戶輕易猜出口令，確保用戶使用的合法性。
2.3.2 工作站管理
工作站是用戶操作管理系統的直接平臺，遵循“誰使用、誰負責”的原則進行，各工作站使用部門要定期檢查電腦使用情況、密碼管理、防病毒設置等。各工作站電腦一律只裝入需要的程序。
2.4 網絡用戶的安全管理
由于醫院網絡用戶涉及操作人員、醫護人員、管理人員等諸多使用者，覆蓋面大，給系統帶來了不少的安全隱患。因此，對于網絡用戶的安全管理也成為網絡安全管理中必不可少的一部分。
2.4.1 建立安全管理制度
通常應當建立的制度包括工作站管理維護日志、工作站系統操作規程、機房管理工作制度、機房計算機系統管理操作規范、機房數據安全保障工作制度、信息系統故障應急方案、信息系統保密制度、病毒防范制度等。
2.4.2 加大人員培訓力度
人員培訓是保證系統正常運行的關鍵。要由技術精湛的技術人員負責人員培訓，以提高他們的操作水平，減少失誤，并對其進行考核，把操作人員計算機知識考核納入員工總體考核目標，只有考核合格的操作員才能上崗。
2.4.3 強化用戶安全意識
定期舉辦網絡安全講座，經常強調網絡安全關系到醫院工作的正常運行，要使每個工作人員都意識到安全的重要性，要督促各操作人員嚴格執行規章和操作規范。